[IDOR / BOLA]17[XSS]18[SSRF]11[SQL INJECTION]11[OAUTH Y SESIONES]8[RCE]15[APIS]9[LÓGICA DE NEGOCIO]22[AUTENTICACIÓN]43[CONFIGURACIÓN]20[CORRUPCIÓN DE MEMORIA]30[DENEGACIÓN DE SERVICIO]40[TLS Y CRIPTOGRAFÍA]27[PATH TRAVERSAL]7[OTRAS INYECCIONES]20[EXPOSICIÓN DE DATOS]25[OTROS]12
Resultados para “javascript-uri”
2 resultado(s)
BAJA#3601655
Rails: allowed_uri? daba por buenas URLs javascript: partidas con caracteres de control codificados como entidades
El ayudante Rails::HTML::Sanitizer.allowed_uri? devolvía true para valores como java script:alert(1). El navegador los convierte en javascript: y los ejecuta al pulsar el enlace.
[XSS]rails
08 oct 2026
4 min
4 min
MEDIA#3727743
Rails ActionText: una etiqueta <action-text-markdown> esquiva la validación de esquemas URI en to_markdown
En ActionText, un texto enriquecido con una etiqueta <action-text-markdown> escrita por el usuario salía tal cual en la exportación a Markdown, lo que permitía colar enlaces javascript: o data: que la validación de URI debía bloquear.
[XSS]rails
28 sep 2026
3 min
3 min